Silahsızlandırılmış Bölge (DMZ)
İnternete açık hizmetleri, iç ağdan yalıtmak için aralarına konumlandıran ara güvenlik bölgesi.
Silahsızlandırılmış bölge↗ (Demilitarized Zone, DMZ), web sunucusu, e-posta sunucusu veya VPN↗ geçidi gibi internete açık hizmetleri, kurumun hassas iç ağıyla dış dünya arasında konumlandırılmış ayrı bir ağ bölgesinde tutan bir mimari yaklaşımdır. Adını, iki taraf arasındaki tarafsız tampon bölge benzetmesinden alır.
Mantığı, en çok saldırıya maruz kalan dışa dönük sistemleri iç ağdan yalıtmaktır. Bu sistemler genellikle iki güvenlik duvarı↗ katmanı arasına yerleştirilir; internetten gelen trafik yalnızca DMZ'ye ulaşabilir, DMZ'den iç ağa geçiş ise sıkı biçimde sınırlandırılır.
Böylece DMZ'deki bir sunucu ele geçirilse bile saldırgan, doğrudan iç ağdaki kritik veritabanlarına ve sistemlere sıçrayamaz; saldırının yayılması bu tampon bölgede sınırlandırılmış olur. DMZ, katmanlı savunma (defense in depth↗) yaklaşımının klasik örneklerinden biridir.